Discussion :

[JohnMalko]

Bonjour a tous !!!,
j'espère que vous pourrez sauvez ma peau.


voici mon problème :

d'ici l'undi 18 février 2013 ,

je dois avoir trouvé le moyen pour que au démarrage des postes clients de ma société, des fichiers présents dans un dossier partagé de mon serveur soient copiés dans c:\Program files (x86)\Microsoft\navision\classic et retailored sur les postes des users pas admin de leur poste.....
( poste sous xp/vista/seven)


les fichiers que je dois copier/remplacer se trouvent dans les dossiers :

\\195.178.11.37\MajNav\Classic

et
\\195.178.11.37\MajNav\retailored


tous le monde a le droit de lecture sur ces dossiers.


ces 2 dossiers doivent être copier dans C:\Microsoft Navision\60\classic et retailored


voici le scripts que j'ai essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
@echo off

rem **************
rem *MAJ navision*
rem **************



echo MISE A JOUR NAVISION

cd /


cd / "C:\Program Files (x86)\Microsoft NAV\"

mkdir "sauvegarde fichier navision"   
 
cd /sauvegarde fichier navision

mkdir classic


xcopy /S "C:\Program Files (x86)\Microsoft NAV\60\Classic" "C:\Program Files (x86)\Microsoft NAV\sauvegarde fichier navision\Classic." /i /f /r


xcopy /S "\\195.178.11.37\MajNav\Classic" "C:\Program Files (x86)\Microsoft NAV\60\Classic." /i /f /r


xcopy /S "\\195.178.11.37\MajNav\RoleTailored Client" "C:\Program Files (x86)\Microsoft NAV\60\RoleTailored Client." /i /f /r


echo MISE A JOUR TERMINEE

Problème : l'UAC bloque la copie des fichier dans C: car les user ne sont pas administrateur.

je pensais mettre ce script au démarrage du poste via une GPO mais le problème est identique ! UAC bloque car les users ne sont pas admin de leur poste !

Si quelqu'un pouvait venir a mon secourt car là je suis bloqué et je dois trouver une solution d'ici lundi matin sans quoi je me prends un blâme car tant que j'aurai pas trouvé la solution l'entreprise ne tournera pas ! donc beaucoup d'euro de perdu et mon contrat de travail arrive a terme a la fin de février... reconduit? pas si je foire cela.


je vous en supplie aidez moi.

[Andnotor]

Même sous XP User n'est pas Admin et depuis Vista, même les administrateurs n'ont pas de droits en écriture sur un répertoire protégé sans élévation de privilèges

Essaye à l'aide d'une tâche planifiée avec déclencheur au démarrage du système et le compte SYSTEM ou un compte <Admin>.

[JohnMalko]

merci de m'accordé du temps le temps de votre réponse ! ! ! .



cependant je reste dans le flou , en tache planifier il y a énormément de possibilité possibile , je m'explique ,

chaque tache a une partie qui m'intéresse :

une me permet de choisir l'utilisateur ( Administrateur de mon domaine) en saisisant le mot de passe mais me permet de que de spécifier une heure dedémarrage pas un moment précis...

une autre me permet de choisir de lancer la tache au démarrage de l'ordinateur ou de la session mais ne me permet pas de spécifier le mot de passe administrateur....


pourquoi créer des modèles différents au lieu d'en créer un qui fait tous d'un coup?

comment faire pour que ma tache planifier s'exécute 1 seule fois au démarrage de l'ordinateur avec les privilège administrateur ?

dois-je créer ma tache planifier dans Ordinateur ou utilisateur sachant que les données ne sont pas liées a l'utilisateurs mais au logiciel ?

je vous remercie Vivement de votre réponse.

en espérant que vous pourriez m'aider.

Merci par avance

Cordialement,

[JML19]

Bonsoir

Utilise runas en ligne de commande dans ton script (ICI).

PS : Fais attention aux doubles côtes dans le mkdir il n'en faut pas

mkdir toto ou md toto correct

mkdir "toto" ou md "toto" pas correct

[JohnMalko]

Merci pour votre réponse JML19 pour la page technet !

cependant en regardant la page technet , il m'apparait un très gros problème :

Enter the user's password only when prompted.




comment faire pour que le password ne soit pas donner le password Admin de mon domaine à mes users???? que ceci se fasse automatiquement.


compte Administrateur :
y-a-t-il un autre compte windows du domaine qui me permettrais de faire cela ? ( de copier des fichier du serveur dans le programs files des postes utilisateur non admin de leur poste)

je voudrais utiliser si possible un compte pas admin du domaine , pourrais-je déléguer ses droits d’écritures des postes a un autre compte ?

j'ai pensé à créer un compte admin temporaire , mais si je pouvais faire un délégation ou autre ce serais au top.

Encore merci a JML19 et Andnotor pour vos réponses !!

N.B : merci JML19 , oui pour ce qui est des doubles cotes il ne faut les utiliser que si le nom du dossier contient des espaces.

[Andnotor]

RunAs ne permet pas de spécifier le mot de passe, c'est forcément une entrée manuelle. Mais il y a des utilitaires qui permettent de le faire

chaque tache a une partie qui m'intéresse

Je comprends pas ton problème

A la création d'une nouvelle tâche, tu as 5 onglets :

• général : nom de la tâche, compte utilisé et dans quelles conditions ;
• déclencheurs : à quel moment l'exécuter ;
• actions : quoi faire ;
• conditions : conditions d'exécution. Il paraîtrait logique dans ton cas qu'il y ait une connexion réseau ;
• paramètres : comportement en cas d'échec.

Si tu as spécifié sous Général : Exécuter même si l'utilisateur n'est pas connecté, le mot de passe est demandé lorsque tu presses le bouton <Ok>.

[JohnMalko]

Merci a Andnotor !!

pou ce qui est des logiciels tiers oui jai vu : superexec, cpau,etc... xrunas,etc... je vien de passer la nuit dessus
mais cest logiciel doivent etre présent sur les poste si j'ai bien compris leur principe.


mon soucis est que les postes sont tous éteints...

j'ai appliqué ce que vous m'avez prescrit

j'avais un doute quand je sélectionnais mon utilisateur administrateur , il ne me demandais pas de spécifier le mot de passe

pourriez vous répondre a mes interrogations( désolé je suis encore en alternance j'ai pas encore tout appris )

questions :

ma tache planifier doit etre dans ordinateur et non utilisateur pour que ce ne soit pas lancé avec le compte local de l'utilisateur.


voici es paramètre da tache planifiée, vous semble t'il bon ?


exécuter même si l'utilisateur n'est pas connecté. ( ce qui me permet d'entrer le motde passe admin ) si cete case est pas coché je ne peu pas renseigner le mot de passe.







Le fait de faire via tache planifié va'til outre passer l'UAC ? ( avec un compte admin du domaine )
je m'explique : le fait de mettre le compte admin du domaine es-ce pour lancer le script ou lancer le script et aussi les commandes Xcopy a l'intérieur du script ?


c'est la première fois que je fais des GPO



faut'il que j'utilise un compte system sinon ?



j'applique cette GPO au groupe utilisateur que j'ai crée pour a cet effet et ca roule ?



Encore un fois merci pour votre aide !!!!!

encore une fois je suis désolé de vous prendre du temps mais étant encore en alternance je ne connais pas tous mais je travaille dure pour y arriver et ainsi pouvoir aider a mon tour d'autre personne.

au top ce forum

[Andnotor]

Des tâches planifiées, j'en fait rarement, mais il n'y a rien qui me choque ! Le plus simple serait peut-être de redémarrer ton PC et de voir ce que ça donne. Non ?

Maintenant que ces PC soient éteints, ben je vois pas ce que je peux y faire
Mais si tu es sur un domaine, il y aurait aussi la possibilité de modifier le script d'ouverture de session (à voir).

Je peux pas t'aider plus...

[JohnMalko]

En tout cas merci pour tout !!!!

j'ai mis des taches planifiées pour chaque type , xp, vista/2008 , 7 .

j'ai aussi mi en place dans mon script de démarrage les runas avec un compte admin du domaine provisoire ( il devront taper le mot de passe mais je n'ai pas le choix. )


pour tout vous dire je suis en déplacement à l'ile maurice pour former des technicien hotline , j'avais juste prévu à l'origine des simples xcopy dans le script de démarrage mais lors de mes tests que l'utilisateur sur lequel je testais était admin de son poste.... ( les joies du novice ) , j'ai totalement oublié les blocages lié a l'uac. et je me suis rendu compte de ma bêtise pour rester polit hier soir lors d'un test sur un poste utilisateur.

ENCORE MERCI pour votre aide et particulièrement andnotor pour son aide très précieuse, j’espère que cela fonctionnera lundi matin 9h heure française...


encore une fois : au top ce forum


après lundi je mettrais résolu ou non mon sujet.

[JohnMalko]

Si quelqu'un pouvait me donner une piste pour ce qui est du script.bat de démarrage de session , car je voudrais avoir plusieurs cartes dans ma main au cas ou mes taches planifiés ne fonctionne pas.



Merci

[JohnMalko]

J'ai "réussi" à faire en sorte de lancer mon script de copie de fichier mais uniquement avec le compte Administrateur du domaine pas avec un autre compte admin du domaine.

Je m'explique :

Dans mon script de connexion j'ai effectué un

runas \user:domaine\administrateur "c:\partage\majnav.bat De mon script

Mais si je prend un autre compte du domaine çà fonctionne pas , il me met le chemin d'accès spécifié introuvable


Pourtant avec le compte admin du domaine çà fonctionne.

Quand je fais un test juste de la commande , le cmd me met : cmd ne prend pas en charge les chemins UNC ....



Pourquoi çà fonctionne quand je le fait avec le compte Administrateur Originel du domaine......

Que dois-je mettre comme chemin dans mon script ?

Exemple : ma ressource ce trouve sur le serveur a la racine de C

J'ai test

\\195.178.11.37\C:\MajNav

\\195.178.11.37\MajNav

\\le nom du serveur\MajNav

j'ai testé de mettre un :

o:

et mon xcopy

mais toujours le même problème.

Je me suis dis que c'était parce que c'était dans C: et que çà pouvait poser problème , j'ai essayer en le déplacement de partition sur D: Idem

Que faut-il que je mette dans mon script pour avoir accès au fichiers partagés ???

Pourquoi çà fonctionne avec le compte Administrateur Originel mais pas un autre Admin ?

Là je rame

[JML19]

Bonjour

Si tu fonctionnes avec l'administrateur du domaine et pas un autre, c'est que ton serveur ne les accepte pas, c'est donc ton partage sur le serveur qui n'est pas accessible et pas la copie.

[JohnMalko]

oui je comprend JML19 , pourtant j'ai bien partagé mon dossier avec tout le monde en accès total et tout le monde au niveau sécurité.

[JML19]

oui je comprend JML19 , pourtant j'ai bien partagé mon dossier avec tous le monde en accès total et tout le monde au niveau sécurité.

Oui mais cela ne suffit pas il faut que les utilisateurs externes même des administrateurs locaux de machine soient connus du serveur.

Fais un essai avec un administrateur local d'une machine externe déclares le administrateur local sur le serveur dans le groupe des administrateurs locaux, puis tu le mets dans le groupe des utilisateurs, tu verras que du moment qu'il est connu cela fonctionne.

[JohnMalko]

a l'origine je fais un runas avec un autre compte admin du domaine , il devrais suffir que ce compte si soit connu du serveur ?

le principe d'un AD n'est-il pas de centraliser l'authentification aux ressouces?

je me suis logger sur le serveur qui abrite les données avec ce compte , j'ai mis le compte en tant que administrateur local, donc il est connu sur mon serveur.

résultat : Accès refusé

donc ce que tu me dis , c'est que lorsque l'on a un serveur de fichier il faut qu'il que je mette TOUS les admin locaux des poste en tant que admin locaux du serveur de fichier ? ( c'est pas mon cas) mais quand on a 10000 poste client il faut se taper les 10000 compte admin locaux ?


Mes utilisateurs ont déjà des lecteurs réseaux pointant vers ce serveur.



le faite de mettre utilisateur authentifiés, tout le monde , le compte Admin que je veux utiliser et tous ca en controle total !


comment faire pour que uniquement le compte Maj ( admin du domaine) ( qui est le compte qui lance le run as soit autoriser a copier depuis le serveur ?

[JML19]

Normalement sur un serveur du moins sur un serveur NT4 car je n'ai pas travaillé sur 2003 et 2008, il faut pour la partage de ressource que chaque utilisateur soit connu du serveur, soit utilisateur, soit utilisateur avec pouvoir, soit administrateur, soit administrateur du domaine.

L'administration dans une grande entreprise comme la SNCF sur un serveur NT4 contrôleur de domaine principal ou secondaire c'est du boulot, boulot que j'ai fait.

Il y avait en plus un serveur Unix utilisant SAMBA pour le réseau.

[JohnMalko]

En tous cas merci pour ton aide JML19

ce que je ne comprend pas :

mon script fonctionne en admin ( donc je part du principe qu'il est correct)

mon script ne fonctionne pas avec un autre compte : pourtant , je me log sur un serveur, je me connecte avec le compte Maj , je crée un lecteur réseau vers ma ressource : j'y ai accès en contrôle total.

c'est vraiment les droits via cmd qui me pose un problème.

j'ai crée des taches planifiés qui exécute mon script avec le compte administrateur, j’espère que cela fonctionnera sinon je suis pas très bien.

j'ai bossé plus de 40h depuis vendredi après-midi pour que cela fonctionne bien en OneShoot , au moins j'aurais donné tous ce que je pouvais ( et vous aussi )

[JML19]

Bonjour

Je pense que le problème vient de la commande xcopy qui veut tous les droits pour ton script peut être aurait t'il mieux valu créer un lecteur réseau par net use puis faire un xcopy sur cette lettre de lecteur.

net use F: \\195.178.11.37\MajNav\Classic

net use G: \\195.178.11.37\MajNav\RoleTailored Client

xcopy /S F: "C:\Program Files (x86)\Microsoft NAV\60\Classic." /i /f /r

xcopy /S G: "C:\Program Files (x86)\Microsoft NAV\60\RoleTailored Client." /i /f /r

[JohnMalko]

merci JML19 ,

j'ai utilisé un mix de toutes les solutions que l'on ma donné : et ca a fonctionné

j'ai créé une tache planifié qui lançais mon script avec le compte administrateur

j'ai intégré le montage d'un lecteur réseau puis je l'ai supprimé .

j'ai intégré une condition (IF ELSE ) pour ce qui est du chemin d'installation de la mise a jour en fonction de la version de windows ( Program files(x86) , programmes)

les commandes
NET USE Z de mon répertoire partagé

IF EXISTS "%programFiles(x86)" (
Xcopy de mes fichiers
)
ELSE "%Programmes%
xcopy de mes fichiers
)


tous est passé sans problème.


j'ai eu uniquement des soucis avec 3 utilisateurs sous XP car j'avais intégré une copy du script sur le bureau et j'avais mis Desktop et non Bureau pour ces utilisateurs , mais rien de grave , un coup de teamviewer et 5min après c'était terminé.


un grand merci a vous en particulier JML19 !! et ANDnotor !!!!!

au top !!